Artículos con la etiqueta «archivos-borrados»

• Recuperar evidencia de binarios borrados desde Amcache

  Cuando un atacante borra un binario, Amcache a menudo preserva su hash, ruta, publisher y hora de inventario. Un flujo de trabajo práctico para usar Amcache en la investigación de artefactos borrados.

  2026-05-24